Разработчики браузеров Google и Mozilla Firefox приняли решение заблокировать правительственный сертификат безопасности, разработанный в Казахстане. Это решение они объяснили тем, что сертификат позволяет следить за пользователями, а также перехватывать их пароли и другие данные, пишет TJ.
"Мы не позволим любой организации скомпрометировать персональные данные пользователей Chrome, будь то государственная или коммерческая структура. Мы внедрим защиту от этого сертификата и всегда будем принимать соответствующие меры для жителей по всему миру", – заявила старший технический директор Google Париса Табриз.
Разработчики браузера Firefox также подтвердили блокировку сертификата, отметив, что забота о безопасности пользователей является основным приоритетом компании.
Напомним, в середине июля казахские операторы связи начали рассылать абонентам уведомления о необходимости установить на устройства с выходом в интернет специальный сертификат безопасности. При этом компании предупреждали абонентов, что в случае отсутствия сертификата у них могут возникнуть проблемы с доступом к отдельным интернет-ресурсам.
В сообщениях операторов говорилось, что сертификат представляет собой набор электронных цифровых символов, применяемых для пропуска трафика, содержащего протоколы, поддерживающие шифрование, который позволит оградить пользователей от кибератак и противоправного контента. При этом эксперты и правозащитники говорили, что после установки сертификата власти Казахстана могли получить возможность перехватывать трафик пользователей в обход шифрования, используемого мессенджерами и сервисами электронной почты.
Тогда вице-министр цифрового развития, инноваций и аэрокосмической промышленности Казахстана Аблайхан Оспанов пояснил, что пользователи не обязаны устанавливать на свои устройства новый сертификат безопасности. "Данная норма была введена в закон о связи еще в 2015 году. Сегодня операторы обязаны предоставлять такую возможность населению – загружать, устанавливать сертификат технической безопасности на свои устройства", – говорил Оспанов.
Чиновник утверждал, что сертификат обеспечит безопасность персональных данных пользователей. "Есть хорошие плюсы. Он позволит вам не посещать фишинговые сайты. Вы знаете, что в рамках хакерских атак, когда вас направляют с одного сайта на другой сайт, где возможна утечка персональных данных. Это те же самые сведения о ваших платежных картах и всех транзакциях, которые вы проводите. Сегодня это добровольно. Вам предоставляют такую возможность, по желанию можете установить или не устанавливать", – пояснял Оспанов.
В начале августа стало известно, что власти Казахстана приостановили внедрение сертификата. Об этом заявили в Комитете национальной безопасности Казахстана, уточнив, что внедрение было тестовым, и это тестирование завершено. В ведомстве также сообщили, что пользователи могут удалить установленный ранее сертификат.
Отметим, что в Казахстане регулярно происходят блокировки соцсетей и неугодных властям интернет-ресурсов. Так, очередная волна блокировок произошла в период недавних президентских выборов. Правозащитники допускали, что внедрение нового сертификата безопасности облегчит властям Казахстана задачу по ограничению доступа к запрещенным ресурсам.